CVE · Medium

CVE-2025-67588 — Elementor Website Builder – more than just a page builder [elementor] < 3.33.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-67588 Elementor Website Builder – more than just a page builder [elementor] < 3.33.1 Falta de control de autorización Media 4,3 < 3.33.1 3.33.1 2025-11-25

CVE-2025-67588

El plugin Elementor Website Builder para WordPress tiene una falla de seguridad que permite a los usuarios autenticados con acceso al nivel de Contribuyente o superior realizar acciones no autorizadas debido a la falta de una comprobación de capacidad en una función específica, afectando todas las versiones hasta la 3.33.0, inclusive.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.